網(wǎng)絡(luò)業(yè)務(wù)識(shí)別關(guān)鍵技術(shù)研究.pdf

1、在Internet網(wǎng)絡(luò)的高速發(fā)展和硬件生產(chǎn)工藝的日新月異背景下，網(wǎng)絡(luò)應(yīng)用服務(wù)越來(lái)越多樣化。尤其是隨著移動(dòng)終端的普及化和大眾化，終端上面的應(yīng)用服務(wù)更是豐富多彩。這給網(wǎng)絡(luò)監(jiān)管帶來(lái)了一定的難度，給網(wǎng)絡(luò)負(fù)載也帶來(lái)了很大的壓力，并且對(duì)運(yùn)營(yíng)商的流量業(yè)務(wù)資費(fèi)管理也帶來(lái)了很大的不便。為了能夠更好的對(duì)網(wǎng)絡(luò)流量監(jiān)管，盡可能的降低網(wǎng)絡(luò)帶寬壓力，所以對(duì)互聯(lián)網(wǎng)中各種應(yīng)用的識(shí)別尤其是P2P業(yè)務(wù)的流量識(shí)別顯得尤為重要。
　　根據(jù)目前網(wǎng)絡(luò)中面臨的一些問(wèn)題，本文主

2、要以高性能流量識(shí)別為主要研究目標(biāo)，從協(xié)議精細(xì)化識(shí)別和實(shí)時(shí)化識(shí)別兩個(gè)角度出發(fā)。在分析和總結(jié)前人已有的流量識(shí)別技術(shù)上，對(duì)DPI（Deep Packet Inspection）和DFI（Deep Flow Inspection）技術(shù)進(jìn)行結(jié)合使用主要對(duì)移動(dòng)互聯(lián)網(wǎng)中的網(wǎng)絡(luò)業(yè)務(wù)進(jìn)行識(shí)別。
　　首先本文對(duì)移動(dòng)終端中幾種基于80端口承載的熱門(mén)應(yīng)用進(jìn)行抓包分析。在獲取一定量數(shù)據(jù)和分析提煉出對(duì)應(yīng)應(yīng)用特征之后，提出了HTTP協(xié)議業(yè)務(wù)精細(xì)化識(shí)別方法，該方

3、法基于DPI檢測(cè)技術(shù)并融合IP自學(xué)習(xí)機(jī)制。針對(duì)目前互聯(lián)網(wǎng)中P2P網(wǎng)絡(luò)流量占比大，且采用UDP加密傳輸特性，對(duì)移動(dòng)終端中那些P2P流媒體客戶(hù)端應(yīng)用的流量，在原有R2TC算法基礎(chǔ)上提出了改進(jìn)型R2TC的P2P流媒體客戶(hù)端識(shí)別算法來(lái)達(dá)到更加快速準(zhǔn)確的識(shí)別。
　　本文最后在上述算法基礎(chǔ)上，結(jié)合模式匹配和基于行為的協(xié)議識(shí)別技術(shù)，實(shí)現(xiàn)一套網(wǎng)絡(luò)業(yè)務(wù)識(shí)別系統(tǒng)，能夠支持在線(xiàn)和離線(xiàn)的業(yè)務(wù)識(shí)別。經(jīng)實(shí)驗(yàn)和性能測(cè)試，該系統(tǒng)能夠滿(mǎn)足在高速網(wǎng)絡(luò)環(huán)境下業(yè)務(wù)流量識(shí)